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Abstract of DE1 991 5253 

The system comprises electronic units (1 06, 1 08, 1 1 0, 1 1 2) 
which mutually exchange data via a communications system 
(100). There are several independent energy sources, 
supplying power to the units. The communications system 
has at least two channels. For each channel there at least 
one bus driver (130-144). At least two bus drivers are 
supplied with voltage from one of the two energy sources. 
The electronic unit (106) has an interface connected to the 
communications system. 
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(54) Verfahren und Vorrichtung zum Betreiben eines verteilten Steuersystems in einem Fahrzeug 

® Es wird eine Vorrichtung zum Betreiben eines verteilten 
Steuersystems in einem Fahrzeug beschrieben, welche 
mehrere elektrische Steuereinheiten aufweist, die uber 
ein Kommunikationssystem gegenseitig Daten austau- 
schen. Ferner sind wentgstens zwei voneinander unab- 
hangige Energiequellen vorgesehen, die die Einheiten 
mit Spannung versorgen. Das Kommunikationssystem ist 
ein wenigstens zweikanaliges Kommunikationssystem, 
wobei die fur jeden Kanal in einer Einheit vorgesehenen 
Bustreibe von jeweils einer anderen Energiequelle mit 
Spannung versorgt werden. 
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Beschreibung 

Stand der Technik 

Die Erfindung betrifft ein Verfahren und eine Vorrichtung 5 
zum Beireiben eines verteilten Steuersystems in einem 
Fahrzeug. 

In Kraftfahrzeugen werden derzeit oder in Zukunft in vie- 
len Anwendungsfallen verteilte Steuersysteme eingesetzt, 
bei wclchen dezcntrale Elektroniken vorgesehen sind, die 10 
vor Ort Stellelemente ansteuern, ggf. im Zusammenspiel mil 
einer zeniralen Steuerungselektronik. Derartige Systeme 
sind vor allcin zur Steuerung von Brcmssyslemen vorgcse- 
hen, sei es bei elektropneumatischen, elektrohydraulischen 
Bremsanlagen oder Bremsanlagen mit elektromotorischer 15 
Zuspannung der Radbremsen. Daruber hinaus sind derartige 
verteilte Systeme auch bei der Brennkraftmaschinensteue- 
rung, beispielsweise zur Steuerung einer Drosselklappe ein- 
setzbar, oder bei Lenkungssteuerungen. 

Ein derartiges verteiltes Steuersystem ist beispielhaft in 20 
der DE-A 196 34 567 dargestellt. Im dort beschriebenen 
Beispiel wird eine Bremsanlage dargestellt, welche Rad- 
bremsen mit elektromotorischer Zuspannung aufweist. Zur 
Bereitstellung der SollgroBen fiir die einzelnen Radbremsen 
ist wenigstens eine zentrale Elektronik vorgesehen, die iiber 25 
wenigstens ein Kommunikations system die zur Steuerung 
der Radbremsen notwendigen GrbBen an Steuereinheiten 
abgibt, die vor Ort an den Radbremsen angeordnet sind. 
Uber das Kommunikationssystem empfangt die zentrale 
Einheit die zur Steuerung der Radbremsen notwendigen Be- 30 
triebsgrbBen, die vor Ort von den einzelnen Radsteuerein- 
heiten ermittelt werden. Zur Sicherstellung der Betriebssi- 
cherheit sind fur die Versorgung der einzelnen elektrischen 
Elemente zwei voneinander unabhangige Energiequellen 
(Batterien, Bordnetze) vorgesehen. Entsprechend werden 35 
die einzelnen elektrischen Elemente entweder von beiden 
Quellen oder von jeweils nur einer Quelle versorgt, um bei 
Ausfall einer der Quellen einen zumindest teilweisen Be- 
trieb der Bremsanlage aufrechtzuerhalten. Zur Kommunika- 
tion zwischen den zentralen Steuereinheiten und den vor Ort 40 
angebrachten Steuereinheiten zur Steuerung der Radbrem- 
sen sind zwei galvanisch voneinander getrennte Kommuni- 
kationssysteme (Bussysteme) vorgesehen. Da auch diese 
Bussysteme von unterschiedhchen Energiequellen versorgt 
werden, ist selbst bei Ausfall einer Energiequelle oder eines 45 
Kommunikationssystems der zumindest teilweise Betrieb 
der Bremsanlage weiter moglich. 

Beispielsweise aus der Veroffentlichung "VDI Berichte 
Nr. 1415, 1998, Seiten 325 bis 344" ist ein elektrisches 
Bremssystem unter Verwendung eines fehlertoleranten, zeit- 50 
gesteuerten Kommunikationssystems (sog. TTP/C-Kommu- 
nikationssystem) bekannt. Bei diesem verteilten Bremssy- 
stem werden die einzelnen elektronischen Einheiten durch 
ein B ussy stem miteinander verbunden, wobei die Kommu- 
nikation nach einem zeitgesteuerten Protokoll, dem sog. 55 
TTP/C-Protokoll, durchgefuhrt wird. Das B ussy stem be- 
steht dabei hardwaremaBig aus zwei zueinander redundan- 
ten Bussystemen, wobei zwei Kommunikationskanale ent- 
stehen, zu denen alle elektronischen Systeme des verteilten 
Steuersystems Zugang haben. Gerade bei sicherheitskriti- 60 
schen Anwendungen, insbesondere beim Betrieb einer 
Bremsanlage, ist die zumindest teilweise Funktionsbereit- 
schaft der Bremsaniagesteuerung auch bei Ausfall einer 
Energiequelle notwendig. Dies gilt auch bei Verwendung ei- 
nes derartigen redundanten Kommunikationssystems mit 65 
zeitgesteuertem Protokoll. 

Es ist daher Aufgabe der Erfindung, den spcziell in Zu- 
sammenhang mit einer sicherheitskritischen, verteilten 



Steuersystem in einem Fahrzeug auftretenden Anforderun- 
gen bezuglich der Energie versorgung auch bei Verwendung 
eines zeitgesteuerten, redundanten Bussystems zu geniigen. 

Dies wird durch die kennzeichnenden Merkmale der un- 
abhangigen Patentanspriichen erreicht. 

Vortei le der Erfindung 

Die Anforderungen bezuglich der Energieversorgung ei- 
nes Kommunikationssystems beim Einsatz in sicherhcilsre- 
levanten verteilten Steuersystemen in Fahrzeugen, insbe- 
sondere bei Bremssystemen, werden auch dann erfiillt, 
wenn als Kommunikationssystem ein fehlertolcranles Bus- 
system mit wenigstens zwei unabhangigen Kommunikati- 
onskanalen (z. B. mit TTP/C-Protokoll) eingesetzt wird. In 
besonders vorteilhafter Weise wird bei Ausfall einer Ener- 
giequelle der ordnungsgemaBe Betrieb zumindest eines 
Teils des Kommunikationssystems und damit auch des Steu- 
ersystems gewahrleistet. 

Von besonderem Vorteil ist, daB die Kommunikationska- 
nale des hardwaremaBig redundant ausgebildeten Bus je- 
weils von vollig unabhangigen, d. h. galvanisch getrennten 
Energiequellen versorgt werden und auch selbst galvanisch 
nicht gekoppelt sind. Somit bleiben die Auswirkungen eines 
Fehlers, wie z. B. KurzschluB in einem Energiespeicher 
oder MasseschluB eines Buskanals, auf den jeweiligen Ener- 
giekreis beschrankt und das Gesamtsystem ist noch teil- 
weise funktionsfahig. 

Die entsprechenden Vorteile werden nicht nur in Verbin- 
dung mit der Verwendung eines TTP/C-Busses, sondern 
auch bei der Verwendung jeden Bussystems mit redundan- 
ten Kommunikationskanale vorzugsweise mit zeitgesteuer- 
tem Protokoll erreicht. 

Besonders vortei lhaft ist, daB die Redundanz sowohl be- 
zuglich der physikalischen Ubertragung als auch bezuglich 
der Spannungs versorgung des Busses gewahrleistet ist. Dies 
verbessert Verfugbarkeit und Betriebssicherheit des Steuer- 
system erheblich. 

In besonders vorteilhafter Ausgestaltung wird die galva- 
nische Trennung durch Opto-Elemente bereitgestellt. 

Besonders vorteilhaft ist, daB die Redundanz bezuglich 
der Energieversorgung des Busses dadurch realisiert ist, daB 
die Bustreiberbausteine eines an den Bus angeschlossenen 
elektronischen Systems fur jeden Kanal von unterschiedh- 
chen Energiequellen versorgt werden, wahrend der eigentli- 
che, fur jedes System nur einmal fur beide Kanale vorhan- 
dene Controller-Baustein fur den Buszugriff an nur eine 
Energiequelle angeschlossen ist. Auf diese Weise ist es bei 
Ausfall einer Energiequelle zumindest Teilen des verteilten 
Systems weiter moglich, iiber den noch funktionsfahigen 
Kanal zu kommunizieren. 

Weitere Vorteile ergeben sich aus der nachfolgenden Be- 
schreibung von Ausfiihrungsbeispielen bzw. aus den abhan- 
gigen Patentanspriichen. 

Zeichnung 

Die Erfindung wird nachstehend anhand der in der Zeich- 
nung dargestellten Ausfuhrungsformen naher erlautert. Fig. 
1 zeigt dabei ein verteiltes Steuersystem, bei welchem ein 
Kommunikationssystem mit wenigstens zwei redundanten 
Kommunikationskanalen eingesetzt wird, welches von un- 
terschiedlichen Energiequellen versorgt wird. In Fig. 2 ist 
eine bevorzugte Anwendung der in Fig. 1 dargestellten L6- 
sung am Beispiel eines Bremssystems mit verteilter Elektro- 
nik dargestellt. 
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Beschreibung von Ausfuhrungsbeispielen 

Fig. 2 zeigt ein bevorzugtes Ausfuhrungsbeispiel fur ein 
Steuersystem mit verteiiter Elektronik im Fahrzeug am Bei- 
spiels eines Bremssystems. Es ist eine zentrale Einheit 10 
vorgesehen, welche uber entsprechende Eingangsleitungen 
12, 14 unci 16 von entsprechenden MeBeinrichtungen 18, 20, 
22 verschiedene GroBen einliest, welche die Betatigung des 
Bremspedals durch den Fahrer reprasentieren. Die Einheit 
10 enthalt wcnigslcns zwei Mikrocomputer, welche jeweils 
von einem der beiden Energiequellen El bzw. E2 mit Strom 
versorgt werden. Die beiden Mikrocomputer bilden jeweils 
abhiingig von den eingelesenen Betatigung sgroBen Sollgrd- 
Ben fiir die Radbremsen (FV), die sie uber das Kommunika- 
tionssystem 24 an die im Bereich der Radbremsen ange- 
brachten Steuereinheiten 26, 28, 30 und 32 abgeben. Diese 
steuem iibcr Anstcuerleitungen 34 und 36, 38 und 40, 42 
und 44, 46 und 48 elektromotorisch betriebene Bremsenstel- 
ler 50, 52, 54 und 56 im Sinne der Vorgabewerte an. Ferner 
ist eine Verarbeitungseinheit 58 vorgesehen, welche unter 
Berucksichtigung radindivi dueller Funktionen radindividu- 
elle Bremsensollwerte Fl bis F4 ermittelt und an die ent- 
sprechenden Steuereinheiten 26 bis 32 uber das Kommuni- 
kationssystem 24 ubermittelt. Bei der Ansteuerung der 
Bremsensteller bzw. bei der Berechnung der radindividuel- 
len Funktionen in der Verarbeitungseinheit 58 werden rad- 
spezifische GroBen verwendet, z. B. die ausgeubten Brems- 
krafte Fli bis F4i, die entsprechenden Radgeschwindigkei- 
ten nl bis n4 sowie die Stellwege shl bis sh4 der entspre- 
chenden Radbremsen. die, soweit sie zur Durchfuhrung der 
Funktionen in anderen Einheiten benotigt werden, uber das 
Kommunikationssystem 24 an andere Einheiten ubermittelt 
werden. Dabei konnen auch abgeleitete BetriebsgroBen 
Ubermittelt werden, wie beispielsweise die Radbeschleuni- 
gungen bl bis b4, die aus der Radgeschwindigkeit in den 
Radeinheiten abgeleitet werden. Die Steuereinheiten 26 bis 
32 bzw. die Verarbeitungseinheit 58 umfassen jeweils we- 
nigstens einen Mikrocomputer, der die ihr zugewiesenen 
Funktionen durchfuhrt. 

Alle genannten Steuereinheiten sind an das Kommunika- 
tionssystem 24 uber einen Schnittstellenbaustein (Controller 
und Treiber) angeschlossen. Beim verwendeten Kommuni- 
kationssystem 24 handelt es sich um ein hardwaremaBig 
redundantes Kommunikationssystem, welches zwei vonein- 
ander unabhangige Ubertragungskanale bietet. Im bevor- 
zugten Ausfuhrungsbeispiel wird das Kommunikationssy- 
stem mittels eines zeitgesteuerten Protokolls betrieben, bei- 
spielsweise eines Protokolls nach der Spezifikation TTP/C. 
Zur Sicherstellung der Betriebssicherheit des Steuersysteins 
auch bei Ausfall einer der Energiequellen werden wenig- 
stens die'Schnittstellenbausteine, welche die Kommunika- 
tion der einzelnen Einheiten uber das Kommunikationssy- 
stem 24 sicherstellen, von beiden Energiequellen El und E2 
versorgt. Dies ist in Fig. 2 durch die Zufuhrung beider Ener- 
giequellen zu den einzelnen Steuereinheiten skizziert. 

Das Kommunikationssystem 24 besteht physikalisch aus 
zwei redundanten Bussystemen, beispielsweise aus zwei 
herkommlichen CAN-Bussen. Ein Schnittstellenbaustein 
steuert fur beide Kanale fur jede an das Kommunikationssy- 
stem angeschlossene Einheit den Sende- und Empfangsvor- 
gang uber das Kommunikationssystem. Der Schnittstellen- 
baustein umfaBt wenigstens einen fur beide Kanale gemein- 
samen Controller und fur jeden Kanal einen separaten Bu- 
streiber. ErfindungsgemaB ist eine Redundanz bezuglich der 
Energieversorgung vorgesehen, wobei alle Bustreiber eines 
ersten Kanals mit der Versorgungsspannung VCC1 aus der 
ersten Energiequelle El und alle Bustreiber des zweiten Ka- 
nals mit der Versorgungsspannung VCC2 aus der Energie- 



quelle E2 versorgt werden. Dies hat zur Folge, daB die Bu- 
streiber einer Schnittslelle zum Kommunikationssystem aus 
zwei unterschiedlichen Bnergiequellen gespeist. werden. Der 
jeweilige Mikrocomputer der an das Kommunikationssy- 
5 stem angeschlossenen Einheit und der Buscontroller selbst 
werden jeweils nur aus einer der Energiequellen versorgt. 
Dies ist beispielsweise im Ausfuhrungsbeispiel einer 
Bremsanlage derart, daB zwei Bremskreise gebildet werden, 
nach der beispielsweise der Mikrocomputer und der Bus- 
to controller der Steuereinheiten, die die Vordcrradbremscn 
steuern, an die erste Energiequelle, die Elemente, die die 
Hinterachsbremsen steuem, an die zweite Energiequelle an- 
geschlossen sind. Auch eine diagonale Auftcilung ist sinn- 
voll. 

15 Um eine galvanische Kopplung der beiden Energiequel- 
len uber Signal- und Verbindungsleitungen zwischen Bu- 
streibern und Buscontroller zu vermeiden, ist ein galvani- 
sches Trennelement in diesen Leitungen vorgesehen. Dieses 
Trennelement ist vorzugsweise in Form eines Opto-Kopp- 

20 lers ausgefuhrt. In jeder Verbindungsleitung zwischen dem 
Controller und dem durch eine andere Energiequelle ver- 
sorgten Bustreiber muB ein Trennelement vorhanden sein. 

Eine bevorzugte Ausgestaltung der Busschnittstelle ist 
anhand eines allgemcinen Ausfuhrungsbeispiels in Fig. 1 

25 dargestellt, welches fiir alle Anwendungen mit verteilten 
Elektroniksystemen anwendbar ist, die mit einem Kommu- 
nikationssystem mit zwei unabhangigen Ubertragungskana- 
len verbunden sind. 

Fig. 1 zeigt ein Kommunikationssystem 100, welches aus 

30 wenigstens zwei redundanten Bussen 102 und 104 aufge- 
baut ist. An dieses Kommunikationssystem sind die in Fig, 1 
dargestellten Einheiten 106, 108, 110, 112 sowie ggf. wei- 
tere Einheiten angeschlossen, die alle uber wenigstens einen 
Mikrocomputer verfugen. Dieser ist aus Ubersichtlichkeits- 

35 griinden in Fig. 1 nicht dargestellt, sondern lediglich durch 
eine entsprechende Verbindungsleitung zu den in Fig. 1 dar- 
gestellten Elementen angedeutet (vgL 114, 116, 118, 120). 
Im folgenden werden die Einheiten 106 bis 112 als Host- 
rechner bezeichnet. Die Schnittstelle zum Kommunikations- 

40 system wird in jeder Einheit durch jeweils einen Schnittstel- 
lenbaustein gebildet, der wenigstens einen Buscontroller 
(122, 124, 126, 128) und jeweils zwei Bustreiber 130, 132; 
134, 136; 138, 140; 142, 144) aufweist. Jeder dieset Bustrei- 
ber ist an eine Busleitung angeschlossen. So ist beispiels- 

45 weise der Bustreiber 130 an die Busleitung 102 -und der 
Treiber 132' an die Busleitung 104 angeschlossen. Uber in- 
terne Signalleitungen 146, 148, 150, 152 sind die Bustreiber 
mit dem (einzigen) Buscontroller der jeweiligen Einheit ver- 
bunden. Im bevorzugten Ausfuhrungsbeispiel eines TTP/C- 

50 Kommunikationssystems sind Buscontroller und Bustreiber 
in einem Baustein integriert. Dabei werden als Bustreiber im 
bevorzugten Ausfuhrungsbeispiel, in dem die beiden Bus- 
lei tungen 102 und 104 herkommliche CAN-Busse darstel- 
len, herkommliche CAN-Bustreiber eingesetzt. Wie oben 

55 dargestellt, werden die in Fig. 1 dargestellten Elemente von 
unterschiedlichen Energiequellen mit Strom versorgt. Dabei 
ist vorgesehen, daB die Strom versorgung fur die jeweiligen 
Bustreiber derart ausgestaltet ist, daB die wenigstens zwei 
Bustreibem einer Einheit von zwei unterschiedlichen Ener- 

60 giequellen (El, E2 mit Spannungen VCC1, VCC2) gespeist 
werden. Entsprechend sind die von der Energiequelle E2 
versorgten Elemente in Fig. 1 gestrichelt, die von der Ener- 
giequelle El versorgten mit durchgezogenen Linien darge- 
stellt. Ergebnis ist, daB der Treiberbaustein eines der beiden 

65 Busse (und damit der entsprechende Ubertragungskanal) 
von der ersten Energiequelle, der Treiberbaustein des ande- 
ren von der anderen Energiequelle mit Spannung versorgt 
wird. 
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Der Buscontroller selbst wird nur von einer Energiequelle 
mil Spannung versorgt. Dabci isL die Zuordnung dcr Bus- 
controller zu den einzelnen Energiequelle mit Blick auf die 
Funktion des Steuersystems festzulegen. Bei Bremsanlagen 
ist wie oben erwahnt, die Aufteilung derart, daB auch bei 5 
Ausfall einer Energiequelle eine relevante Bremswirkung 
allein auf der Basis des noch mit. Hilfe der anderen Energie- 
quelle funktionsfahigen Teilsystems durchgefuhrt wird. Ent- 
sprechend sind im vorliegenden Beispiel der Fig. 1 die Con- 
troller 122 und 126 der Energiequelle E 1 , die Controller 124 10 
und 128 der Energiequelle E2 zugeordnet. Entsprechendes 
gilt auch fur die in Fig. 1 nicht dargestellten Mikrocompu- 
lem dcr einzelnen Einhcitcn. 

Im Betrieb des Steuersystems nach Fig* 1 werden die zu 
sendenden Daten von jeder Einheit immer auf beiden Kana- 15 
len gesendet, so daB bei Ausfall einer Energiequelle der In- 
formationsaustausch zumindest teilweise aufrechterhalten 
werden kann. 

Urn galvanische Kopplungen zwischen den einzelnen 
Energiekreisen zu vermeiden, insbesondere iiber die Signal- 20 
leitungen zwischen dem Bustreiber und dem Controller, 
sind in alien den Signalleitungen, die sich zwischen einem 
Bustreibern und einem Controller mit unterschiedlichen 
Energiequellen befinden, galvanische Trennelemente 154, 
156, 158, 160 vorgesehen, welche im bevorzugten Ausfuh- 25 
rungsbeispiel als Opto-Koppler ausgestaltet sind. Optional 
konnen die Signalleitungen, in denen ein galvanisches 
Trennelement vorgesehen ist, auch durch optische Ubertra- 
gungsmedien (Lichtwellenleiter) ersetzt werden. 

Die dargestellte Losung ist in Verbindung mit jedem min- 30 
destens zweikanaligen B ussy stem anwendbar mit getrenn- 
ten Bustreiber fiir jeden Kanal, auch auBerhalb der Brems- 
anlagen steuerung bei alien sicherheitsrelevanten Steuersy- 
stemen in Fahrzeugen, die mit verteilter Elektronik arbeiten. 

Sind mehr als zwei Kan ale vorgesehen, werden wenig- 35 
stens zwei der Bustreiber von jeweils einer anderen Energie- 
quelle versorgt. 

Patentanspriiche 

40 

1. Vorrichtung zum Betreiben eines verteilten Steuer- 
systems in einem Fahrzeug, welches mehrere elektro- 
nische Einheiten (106, 108, 110, 112) aufweist, die 
iiber ein Kommunikationssystem (100) gegenseitig 
Daten austauschen, wobei wenigstens zwei voneinan- 45 
der unabhangige Energiequellen (El, E2) vorgesehen 
sind, die die Einheiten mit Spannung (VCC1, VCC2) 
versorgen, dadurch gekennzeichnet, daB das Kom- 
munikationssystem (100) ein wenigstens zweikanali- 
ges Kommunikationssystem ist, wobei fur jeden Kanal 50 
wenigstens ein Bustreiber (130 bis 144) vorgesehen ist 
und wenigstens zwei Bustreiber jeweils von einer an- 
deren Energiequelle (El, E2) mit Spannung versorgt 
werden. 

2. Vorrichtung zum Betreiben eines verteilten Steuer- 55 
systems in einem Fahrzeug, wobei eine Schnittstelle 
vorgesehen ist, die Teil einer einen Teil des verteilten 
Steuersystems bildenden elektrische Einheit (106) ist 
und an der ein Kommunikationssystem (100) an- 
schlieBbar ist, dadurch gekennzeichnet, daB das Kom- 60 
munikationssystem (100) wenigstens zweikanalig ist 
und die in der Schnittstelle enthaltenen wenigstens 
zwei Bustreiber (130, 132) fur jeweils einen der wenig- 
stens zwei Kanale jeweils von einer anderen Energie- 
quelle (El, E2) mit Spannung versorgt werden. 65 

3. Vorrichtung nach einem der vorhergehenden An- 
spriiche, dadurch gekennzeichnet, daB die Schnittstelle 
zum Kommunikationssystem (100) einen Buscontrol- 
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ler (122 bis 128) und wenigstens zwei Bustreiber (130 
bis 144) umfaBl, wobei wenigstens einer der Bustreiber 
(130 bis 144) einer elektrischen Einheit von einer ande- 
ren Energiequelle (El) wie der andere Bustreiber und 
der Buscontroller versorgt wird. 

4. Vorrichtung nach Anspruch 3, dadurch gekenn- 
zeichnet, daB in den Leitungen (146 bis 152), die zwi- 
schen dem Buscontroller und dem Bustreiber, der von 
einer anderen Energiequelle als der Buscontroller ver- 
sorgt wird, liegen, ein galvanisches Trennelement (154 
bis 160) vorgesehen ist. 

5. Vorrichtung nach Anspruch 4, dadurch gekenn- 
zeichnet, daB dieses Trennelement ein Opto-Koppler 
ist. 

6. Vorrichtung nach Anspruch 3, dadurch gekenn- 
zeichnet, daB die Datenubertragung zwischen jeweils 
dem Buscontroller (122, 124, 126, 128) und wenig- 
stens dem Bustreiber, der von einer anderen Energie- 
quelle als der zugehorige Buscontroller (132, 134, 140, 
142) versorgt wird, so realisiert ist, daB keine galvani- 
sche Kopplung zwischen diesen Elementen entsteht, 
vorzugsweise iiber eine rein optische Ubertragung. 

7. Vorrichtung nach einem der vorhergehenden An- 
spruche, dadurch gekennzeichnet, daB das Steuersy- 
stem aus mehreren elektischen Einheiten besteht, wo- 
bei jede Einheit einen aus Buscontroller und wenig- 
stens zwei Bustreibern bestehenden Schnittstellenbau- 
stein aufweist, wobei ein Bustreiber und der Buscon- 
troller von einer Energiequelle, der andere Bustreiber 
von einer anderen Energiequelle mit Strom versorgt 
wird. 

8. Vorrichtung nach einem der vorhergehenden An- 
spriiche, dadurch gekennzeichnet, daB das Steuersy- 
stem ein Bremssystem ist, bei welchem jeder Rad- 
bremse bzw. Radbremsgruppe eine Steuereinheit zuge- 
ordnet ist, die iiber ein Kommunikationssystem mit der 
oder den anderen Steuereinheiten kommuniziert. 

9. Vorrichtung nach einem der vorhergehenden An- 
spriiche, dadurch gekennzeichnet, daB das Kommuni- 
kationssystem (100) ein TTP/C-Bus ist. 
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